Peut être coupler ton ibgp avec un autre IGP, style OSPF ? Mais ça risque d'être assez lourd à faire sur de la prod...
Cédric

OCEANET
---------------------------------------------------------------
[AGENCE DU MANS]
7, rue des Frênes
ZAC de la Pointe
72190 SARGE LES LE MANS
[t] +33 (0)2.43.50.26.50
[f] +33 (0)2.43.72.21.14

[AGENCE D'ANGERS]
5, rue Fleming
Angers Technopole
49066 ANGERS
[t] +33 (0)2.41.19.28.65
[f] +33 (0)2.52.19.22.00

On 02/11/2015 09:33, Fabien H wrote:
Bonjour Cedric,
merci pour la réponse, intéressant !

Malgré tout, comme j'ai des routes statiques et spécifiques vers des IP en /32 dupliquées sur chaque routeur BGP, elles seront toujours prioritaires sur les routes apprises en iBGP .. Ca doit être le fond du problème je pense ..

Le 2 novembre 2015 09:28, Oceanet - Cédric BASSAGET <ced...@oceanet.com <mailto:ced...@oceanet.com>> a écrit :

    Bonjour Fabien,

    Un tunnel GRE entre tes deux routeurs via du transit, et une
    session iBGP sur ce GRE ?
    Cédric

    OCEANET
    ---------------------------------------------------------------
    [AGENCE DU MANS]
    7, rue des Frênes
    ZAC de la Pointe
    72190 SARGE LES LE MANS
    [t] +33 (0)2.43.50.26.50 <tel:%2B33%20%280%292.43.50.26.50>
    [f] +33 (0)2.43.72.21.14 <tel:%2B33%20%280%292.43.72.21.14>

    [AGENCE D'ANGERS]
    5, rue Fleming
    Angers Technopole
    49066 ANGERS
    [t] +33 (0)2.41.19.28.65 <tel:%2B33%20%280%292.41.19.28.65>
    [f] +33 (0)2.52.19.22.00 <tel:%2B33%20%280%292.52.19.22.00>


    On 02/11/2015 09:16, Fabien H wrote:

        Bonjour la liste,

        J'ai une question BGP à vous soumettre :

        En 2 mots : Nous sommes opérateur internet avec 2
        localisations : Nous
        avons 2 routeurs BGP de bordure reliés en IBGP via un L2L.
        Sur chaque routeur BGP, nous avons au moins un transitaire.

        Tout fonctionne parfaitement !

        Actuellement, nous avons un prefixe "localisé" sur le routeur
        1 (en
        utilisant une route Null0) et un préfixe localisé sur le
        routeur 2 (idem
        route Null0).
        Puis pour chaque IP /32 dans le prefixe, nous avons des routes
        statiques
        sur le routeur BGP concerné.

        - Ma question : Nous aimerions mettre en place un failover BGP
        automatique
        en cas de défaillance matérielle totale d'un des routeurs BGP.

        La solution que j'imaginais est de mettre en place, pour un
        même prefixe,
        une route Null0 sur les 2 routeurs en même temps.

        Sur les tests que j'ai fait, ça marche si on duplique la route
        Null0 sur
        les 2 routeurs et si on duplique aussi les routes statiques
        des IP/32.
        => Si un routeur BGP tombe, l'autre va normalement prendre le
        relais sans
        problème.

        Le seul cas qui pose problème, c'est si les 2 routeurs BGP
        fonctionnement
        mais que le L2L tombe.

        Dans ce cas, un paquet va continuer à arriver par le transit
        sur le routeur
        BGP concerné, puis la route statique correspondant à l'IP sera
        appliquée,
        mais l'IP de GW étant normalement accessible via le L2L sur un
        VLAN donné,
        le routage ne fonctionnera pas car le L2L est tombé.

        Ca avait l'air d'être pourtant la bonne méthode .. Avez-vous
        une solution à
        ce problème ?

        Merci,
        Bonne journée,
        Fabien

        ---------------------------
        Liste de diffusion du FRnOG
        http://www.frnog.org/





---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à